Datenschutzerklärung / Privacy Policy

1. Verantwortliche

2. Hosting

Diese Website wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und ausgeliefert. Wir nutzen Vercel im Pro-Plan. Vercel stellt für Kundinnen und Kunden auf Pro- und Enterprise-Plänen ein Data Processing Addendum / einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit. Vercel verarbeitet personenbezogene Daten im Rahmen des Hostings grundsätzlich als Auftragsverarbeiter, soweit es um Customer Data im Sinne des Vercel DPA geht. Wir bleiben als Betreiber dieser Website Verantwortliche im Sinne der DSGVO.

Beim Besuch dieser Website können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Browserversion, verwendetes Betriebssystem, Geräteinformationen, angeforderte Seiten oder Dateien, sowie Referrer-URL, sofern übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung dieser Website.

Vercel kann personenbezogene Daten in Drittländern, insbesondere den USA, verarbeiten. Als Grundlage für die Datenübermittlung dienen die im Vercel DPA vorgesehenen Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

3. Server-Logfiles

Der Hosting-Anbieter dieser Website kann automatisch technische Zugriffsdaten in sogenannten Server-Logfiles verarbeiten. Dazu können gehören: IP-Adresse, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Uhrzeit der Serveranfrage.

Diese Daten werden für den sicheren und störungsfreien Betrieb der Website sowie zur Erkennung und Abwehr von Angriffen verarbeitet. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen, soweit dies nicht aus Sicherheitsgründen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website.

Laut Vercel-Dokumentation werden Runtime-Logdaten in der Regel für 3 Tage gespeichert.

4. Newsletter und Launch-Updates

Auf dieser Website besteht die Möglichkeit, sich für E-Mail-Updates zu registrieren. Diese Updates umfassen Informationen zum Launch, zum Prototype-Testing, zu Produktaktualisierungen und verwandten Neuigkeiten.

Für den Versand unseres Newsletters nutzen wir den Dienst CleverReachder CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland. CleverReach verarbeitet die E-Mail-Adresse als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit CleverReach wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

E-Mail-Adressen werden ausschließlich nach ausdrücklicher Einwilligung der Nutzenden verwendet. Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen ein Double-Opt-in-Verfahren ein: Nach der Anmeldung erhalten Nutzende eine Bestätigungs-E-Mail, über die sie ihre Einwilligung aktiv bestätigen müssen. Erst danach werden Newsletter-E-Mails versendet. Zur Dokumentation des Einwilligungsnachweises und zur Missbrauchsprävention werden folgende Daten von CleverReach protokolliert: E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsstatus, Bestätigungszeitpunkt, IP-Adresse, Browser-/User-Agent-Informationen sowie Referrer-URL, sofern übermittelt. Rechtsgrundlage für diese Protokollierung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit der Einwilligung und der Missbrauchsprävention).

Die Einwilligung kann jederzeit widerrufen werden – entweder über den Abmelde-Link in jeder Newsletter-E-Mail oder durch eine Nachricht an contact@tuckedaway.app. Die E-Mail-Adresse und die zugehörigen Einwilligungsdaten werden nach Widerruf oder Abmeldung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Einwilligungsnachweis (Protokolldaten) kann für einen angemessenen Zeitraum nach der Abmeldung aufbewahrt werden, um die ordnungsgemäße Einholung der Einwilligung nachweisen und etwaigen Ansprüchen begegnen zu können.

5. Cookies, Analytics und Tracking

Diese Website verwendet derzeit keine Analyse- oder Tracking-Dienste und keine nicht-technisch notwendigen Cookies. Technisch notwendige Browser-Speicher werden nur verwendet, sofern sie für die grundlegende Funktionalität der Website erforderlich sind. Sollte sich dies in Zukunft ändern, wird diese Datenschutzerklärung entsprechend aktualisiert und – sofern erforderlich – eine Einwilligung eingeholt.

6. Schriften (Google Fonts)

Diese Website verwendet Schriftarten aus dem Google Fonts Dienst. Die Schriftarten werden jedoch nicht direkt von Google-Servern geladen, sondern über next/font/google lokal eingebunden und beim Build-Prozess von Next.js selbst gehostet. Beim Besuch dieser Website wird daher keine Verbindung zu Google-Servern für den Schriftartenabruf hergestellt. Es werden keine Daten an Google übertragen.

7. Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@tuckedaway.app

8. Rechtsgrundlagen der Verarbeitung

Newsletter-Versand: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Dokumentation des Einwilligungsnachweises und Missbrauchsprävention (DOI-Protokollierung): Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Serverlog-Verarbeitung, Hosting und Auslieferung: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand vom 11. Juni 2026. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die aktuelle Fassung ist stets unter tuckedaway.app/datenschutz abrufbar.

1. Controller

2. Hosting

This website is hosted and delivered by Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. We use Vercel on the Pro plan. Vercel provides a Data Processing Addendum (DPA) pursuant to Art. 28 GDPR for customers on Pro and Enterprise plans. For hosting-related Customer Data within the meaning of the Vercel DPA, Vercel generally acts as a processor, while we remain the controller of this website under the GDPR.

When visiting this website, technical access data may be processed, in particular IP address, date and time of the request, browser type and version, operating system, device information, requested pages or files, and referrer URL, if transmitted. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest is the secure, reliable, and efficient provision of this website.

Vercel may process personal data in third countries, in particular the United States. The applicable transfer safeguards are the Standard Contractual Clauses (SCCs) provided in the Vercel DPA pursuant to Art. 46 GDPR.

3. Server Log Files

The hosting provider of this website may automatically process technical access data in so-called server log files. This may include: IP address, browser type and version, operating system, referrer URL, hostname of the accessing device, and time of the server request.

This data is processed for the secure and uninterrupted operation of the website and for detecting and defending against attacks. It is not combined with other data sources, unless required for security purposes.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in the secure and uninterrupted operation of the website.

According to Vercel’s documentation, runtime log data is generally retained for 3 days.

4. Newsletter and Launch Updates

This website offers the option to sign up for email updates. These cover information about the launch, prototype testing, product updates, and related news.

We use the service CleverReachby CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Germany, to send our newsletter. CleverReach processes the email address as a processor within the meaning of Art. 28 GDPR. A Data Processing Agreement (DPA) pursuant to Art. 28 GDPR has been concluded with CleverReach.

Email addresses will only be used after explicit consent. The legal basis for sending the newsletter is Art. 6(1)(a) GDPR.

We use a double opt-in process: after signing up, users receive a confirmation email in which they must actively confirm their consent. Newsletter emails will only be sent after that. To document proof of consent and prevent misuse, the following data is logged by CleverReach: email address, sign-up time, consent status, confirmation time, IP address, browser/user-agent information, and referrer URL, if transmitted. The legal basis for this logging is Art. 6(1)(f) GDPR (legitimate interest in documenting consent and preventing misuse).

Consent can be withdrawn at any time — either via the unsubscribe link in every newsletter email or by contacting contact@tuckedaway.app. The email address and associated consent data will be deleted after withdrawal or unsubscribe, unless statutory retention obligations apply. The consent log (proof-of-consent data) may be retained for a reasonable period after unsubscribing to document that consent was properly obtained and to defend against potential claims.

5. Cookies, Analytics, and Tracking

This website currently does not use any analytics or tracking services and no non-essential cookies. Technically necessary browser storage is only used where required for basic website functionality. Should this change in the future, this Privacy Policy will be updated accordingly and — where required — consent will be obtained.

6. Fonts (Google Fonts)

This website uses typefaces from the Google Fonts service. However, the fonts are not loaded directly from Google’s servers. Instead, they are integrated locally via next/font/google and self-hosted by Next.js at build time. No connection to Google servers is made by the visitor’s browser for font loading, and no data is transmitted to Google.

7. Your Rights under the GDPR

You have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing (Art. 21 GDPR)
• Right to withdraw consent (Art. 7(3) GDPR)

You also have the right to lodge a complaint with a data protection supervisory authority.

To exercise your rights, please contact: contact@tuckedaway.app

8. Legal Bases for Processing

Newsletter sending: consent under Art. 6(1)(a) GDPR.

Documentation of consent proof and misuse prevention (DOI logging): legitimate interest under Art. 6(1)(f) GDPR.

Technically necessary server log processing, hosting, and delivery: legitimate interest under Art. 6(1)(f) GDPR.

9. Updates and Changes

This Privacy Policy is dated 11 June 2026. We reserve the right to amend it at any time. The current version is always available at tuckedaway.app/datenschutz.